Artykuł 31

Instytucje klasyfikują każde zdarzenie straty sklasyfikowane jako „wykonanie transakcji, dostawa i zarządzanie procesami” zgodnie z art. 24 do jednej z następujących kategorii poziomu 2:

Klasyfikacja poziomu 2 zdarzenia „wykonanie transakcji, dostawa i zarządzanie procesami”

Opis

Numer referencyjny

Błędy przetwarzania/wykonania

Brak prawidłowego lub odpowiedniego przetwarzania i wykonywania transakcji (w tym straty wynikające z błędów podczas wprowadzania danych) lub innych procesów (w tym programów zmian, innych niż programy zmiany w odniesieniu do ICT), a także zarządzania nimi.

7.1

Nieprawidłowe zarządzanie rachunkiem klienta

Nieodpowiednie zarządzanie portfelem/inwestycjami klienta, w tym niezatwierdzony dostęp do rachunków, nieprawidłowa dokumentacja klienta (poniesiona strata), strata wynikająca z zaniedbania lub szkody w aktywach klienta.

7.2

Niewykonanie praw/obowiązków

Nieprzestrzeganie odpowiedniej procedury prowadzenia postępowań sądowych. Nieprawidłowe zarządzanie prawami/zobowiązaniami umownymi i pozaumownymi. Kategoria ta obejmuje wszystkie błędy w wykonaniu związane z procedurami prawnymi i postępowaniami sądowymi, w tym w sprawozdaniach dla podmiotów zewnętrznych, takich jak organy podatkowe i regulacyjne. Nie obejmuje to naruszeń obowiązków prawnych organizacji, sporów prawnych i sporów sądowych.

7.3

Zarządzanie danymi

Brak odpowiedniego zarządzania danymi i ich przechowywania, w tym wszystkich rodzajów danych, na przykład danych klientów, danych pracowników i zastrzeżonych danych organizacji, ale z wyłączeniem naruszeń ochrony danych i nieprawidłowego zarządzania poufnością.

7.4

Wdrożenie i stosowanie modelu

Nieprawidłowe wdrożenie modelu, nawet jeśli model ten może być prawidłowy.

Stosowanie modelu w niewłaściwym kontekście, nawet jeśli model ten może być prawidłowy i prawidłowo wdrożony.

7.5